| 序号 |
更正项 |
更正前内容 |
更正后内容 |
| * |
第*章货物采购需求第*项多点控制单元（***） |
▲*、采用符合信创要求的自主的处理芯片、操作系统和数据库软件，支持设备管理、会议管理、会议控制等功能。★*、应具备***-**.***和*******国际标准协议，无需通过网关或者功能模块转换。★*、系统在全编全解模式下，单台***最大支持≥**路**********视频端口或**路**********视频端口或者***路*********视频端口或者***路****视频端口。★*、应具备全编全解技术，确保每个接入的会场均能以任意不同的协议、带宽、格式、帧率参加同*组会议，会议中任何*个参会终端出现丢包仅影响该会场，不会影响整个会议效果。★*、应具备多台***组成资源池，实现***资源统*管理的能力，根据***资源使用情况，动态分配***资源，以实现***资源负载均衡。▲*、应具备***资源池备份功能，当某台***发生故障时，系统自动将会议调度在其他***，无需手动配置，业务恢复时间＜**，会议切换时间＜**，音视频恢复时间＜**★*、应具备会议中每个会场观看独立的多画面，每个会场的多画面模式及多画面中所有分屏会场可设置。***支持最高不少于**分屏,分屏模式≥**种。★*、应具备在网络带宽因丢包等因素出现下降时，自动调整视频编码格式，包括速率、视频帧率及清晰度，以保障视频通信质量。★*、应具备≥*×**小时连续正常工作。★**、应具备***支持自主邀请多方会场召集会议。★**、须承诺支持与****壮族自治区卫健委现有的视频会商系统互联互通兼容，并与县级视频会商系统互联互通兼容。**、支持***-**.***、*.*****,*.*****,*.******视频协议;支持****、****等音频协议。**、支持*******、*******/*****、******/*****、****分辨率的活动视频。▲**、支持******-*****呼叫带宽，支持*********和********等功能,支持≥***路***接入，单台***支持≥***组会议同时召开，支持≥*****台设备管理能力。▲**、为降低网络带宽支出，以*****带宽实现*******会议效果；以*****带宽实现**********会议效果;以*******带宽实现**********会议效果；以*******带宽实现*********会议效果。▲**、支持**%网络丢包下，语音清晰连续，视频清晰流畅，无卡顿、无马赛克,支持**%网络丢包下，不影响会议正常进行。支持**%网络丢包下，声音清晰，不影响会议正常进行。 |
▲*、采用符合信创要求的自主嵌入式操作系统及符合信创要求的自主处理芯片。*、支持***-**.***、*******通信标准，具备良好的兼容性和开放性。*、支持******-*****呼叫带宽。*、支持*******、**********、**********、*********、*********、****等视频格式。▲*、支持***/***混合会议，以适应不同线路带宽、不同设备能力、不同网络环境下的组网要求。*、支持多台***组成资源池，实现***资源统*管理，根据***资源使用情况，动态分配***资源，以实现***资源负载均衡。*、支持***资源池备份功能，当某台***发生故障时，系统自动将会议调度在其他***，无需手动配置。*、支持***-**.***、*.*****、*.*****、*.******等视频协议。*、支持*.***、*.***、*.***.**、*.***、***-**、****等音频协议。**、支持全编全解技术，确保每个接入的会场均能以任意不同的协议、带宽、格式、帧率参加同*组会议，会议中任何*个参会终端出现丢包仅影响该会场，不会影响整个会议效果。**、支持将*个*******端口可拆分为*个**********端口可拆分为*个**********端口、或者*个*********端口。▲**、支持最大*******收发对称的**多画面分屏，多画面分屏模式≥**种。**、支持辅流适配功能，辅流适配时不占用主流的端口资源。**、支持电子白板功能，支持白板批注、缩放、保存、多方互动等功能，支持不少于**方同时协作。▲**、为降低网络带宽支出，以**带宽实现*******会议效果；以*******带宽实现**********会议效果；以*******带宽实现**********会议效果；以*******带宽实现*********会议效果。▲**、支持**%网络丢包下，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。**、支持***(***/****)信令和媒体流加密、***加密算法、*.***媒体流加密、*.***认证和信令完整性校验。**、在全编全解模式下，单台***最大支持≥**个*******视频端口或者**个**********视频端口或者**个**********视频端口或者***个*********视频端口。**、单台***最大支持不少于***个***视频会场接入或****个数据客户端接入或不少于****个音频会场接入。▲**、基于****和****，针对***、****、***、***、***/****等网络攻击时，设备管理协议暂停使用，并产生告警提示；攻击停止后，可自动恢复至被攻击前状态。★**、应具备≥*×**小时连续正常工作。★**、本次配置≥**路**********全编全解端口。★**、须承诺支持与****壮族自治区卫健委现有的视频会商系统互联互通兼容，并与县级视频会商系统互联互通兼容。 |
| * |
第*章货物采购需求第**项高清视频会议终端 |
★*、设备采用硬件分体式结构，独立配置摄像机，嵌入式操作系统，非**架构，非工控机架构。★*、终端操作系统及编解码处理芯片为符合信创要求的自主芯片。★*、支持***-**.***、*******协议，具有良好的兼容性和开放性。★*支持******-*****呼叫带宽。★*.支持*.***、*.*****、*.*****.*.***等图像编码协议。★*.支持*.***、*.***、*.***.***.****、***-**、****等音频协议支持双声道立体声功能。★*.支持*******、*******/*****、******/*****等分辨率。具备*******编解码能力；支持主流达到*******情况下，辅流同时达到*******。★*、支持**%网络丢包时，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。支持**%的网络丢包时，声音清晰，不影响会议继续进行。▲*、主机支持≥*路******输入，≥*路********输入，支持扩展连接≥*路*****高清***云台摄像机（搭配***交换机），主机支持≥*路******输出。▲**、主机支持≥*路复合音频口，支持*.********-**，兼容卡侬***-**，支持***幻象电压，支持≥*路***输入，支持≥*路***输出和≥*路*.********-***输出。**、主机支持≥*路外置无线**-**天线，非外接***声卡。▲**、在不需要外接视频矩阵的情况下，可以实现多路摄像机画面的拼接布局切换等操作。**、支持*****会议带宽下，实现****帧图像格式编解码，支持*******会议带宽下，实现*******帧图像格式编解码；*******会议带宽下，实现*******帧图像格式编解码；*******会议带宽下，实现******帧图像格式编解码。★**、支持≥*屏显示，*路显示本地画面、*路显示远端主流画面和*路显示远程/本地共享辅流画面，支持最高不少于**分屏的画面布局。▲**、支持***、***国密加密算法。**、视频会议终端设备要求能够与自治区、市级***设备互联互通兼容，实现多级级联、分级分权。 |
★*、采用分体式结构，嵌入式操作系统，非**、非工控机架构。*、终端主要元器件需符合信创要求，至少包括视音频编解码单元、***处理单元、可编程逻辑芯片、电源模块、时钟芯片、视频输入输出芯片等。★*、支持******-*****呼叫带宽。★*、支持***-**.***、*******通信标准，具备良好的兼容性和开放性。★*、支持*.***、*.*****、*.*****等图像编码协议。★*、支持*.****、*.****、*.***、*.***.**、*.****、***-**、****等音频协支持单双声道。★*、支持*******、**********、**********、*********、*********等分辨率。*、支持≥*路高清视频输入接口、≥*路高清视频输出接口。*、支持≥*路音频输入接口、≥*路音频输出接口，至少具备卡侬头、***等音频接口。**、支持外接数字阵列麦克风，麦克风*音距离≥*米。**、支持不少于*个***/****/*****自适应网口。▲**、支持**%网络丢包时，语音清晰连续，视频清晰流畅，无卡顿、无马赛克。▲**、支持*****会议带宽下，实现*******建视频会议；支持*******会议带宽下，实现**********建视频会议；*******会议带宽下，实现**********建视频会议；*******会议带宽下，实现*********建视频会议。**、本次项目配置*******对称编解码能力。**、视频会议终端设备要求能够与自治区、市级***设备互联互通兼容，实现多级级联、分级分权。 |
| * |
第*章货物采购需求第**项高清摄像机 |
*、采用双目摄像头,全景镜头采用*/*.*英寸≥****像素的****传感器，可实现*****(*********)分辨率的图像。特写镜头采用*/*.*英寸≥****像素的****传感器，可实现****(*********)分辨率的图像。向下兼容*****、****等多种分辨率。*、特写镜头采用**长焦镜头，水平视场角≥**°，垂直视角≥**°，光学变焦≥**倍，数字变焦≥**倍。*、支持**降噪，降低图像噪声，图像信噪比≥****。*、支持*****.**，可直接输出**无压缩数字视频。支持***输出**高清视频，可同时输出≥*路高清数字信号。*、支持水平、垂直翻转功能，支持背光补偿功能，支持自动白平衡,支持手动调整白平衡，设置室内,、室外、*键式、指定色温。*、特写镜头云台转动范围，水平：±***°，垂直：-**°~+**°。转动速度范围，水平：*.**°~**°/*，垂直*.**°~**°/*。*、支持预置位过程图像冻结功能，摄像机可设置不少于***个预置位，预置位精度≤*.*°。*、支持内置麦克风，采用≥*阵列麦克风，可全向麦*音，最远*音距离≥*米。*、可支持***供电，控制、供电、视频、音频仅需*条网线即可完成。**、支持多种方式控制摄像机，可通过*****、网络以及***对摄像机进行控制，支持*****、网络*****协议、*****-*/*多种协议的对摄像机进行控制。**、支持网口音视频编码输出，支持*.***/*.***/******种视频编码标准；必须支持***/**,****,****,****/*****,*****,****,***|**，***,**/******,组播等网络协议；网络视频编码率最大可支持**********。**、支持音频******输入，摄像机可对音频进行编码。**、支持****.*和****.*音视频输出，支持操作系统********,********,*********,******，*******；支持****/*.***/*****/*.***等编码格式，***视频通信协议****.*-*.*。**、支持******控制。**、*******输入，功耗≤***。 |
*、支持≥****像素摄像头，支持***图像数字宽动态功能。*、支持****、****、*******、*******、*******、*******、******、******等视频输出格式。*、支持≥**倍光学变焦。*、水平转动范围：≥+/-***°，垂直转动范围：≥+/-**°。*、支持≥*路高清视频输出接口。*、支持≥*个**-***控制接口，支持标准*****控制协议。*、支持红外透传功能，实现终端遥控器通过摄像机控制机房内会议终端，方便调试。*、支持自动白平衡（***）、自动曝光（**）、自动聚焦（**）功能。*、支持图像倒转功能，方便摄像机安装在天花板上。**、支持本地***接口软件升级功能。 |
| * |
第*章货物采购需求第**项决策室会议终端 |
★*、整机屏幕采用≥**英寸超高清液晶屏，显示比例**:*，屏幕图像分辨率达****×****，色彩度*****(****+***),可视角度≥***°，全高清**系统图标显示。★*、整机屏占比≥**%以上，整机最薄处≤****，色域达到**%****，支持≥*种色彩空间，在色彩空间****模式下达到△*≤*.*，≥***防眩光玻璃，硬度≥*级，支持硬件低蓝光。▲*、整机内置≥*****像素及以上高清摄像头，水平视场角≥**°，垂直视角≥**°，可拍摄不低于*******高清视频画面，支持智能取景，时刻保持人物视角；支持声源定位，自动切换发言人特写画面，无需手动调整；支持电子云台，无需机械转动部分，可根据现场情况，在摄像机内部控制镜头的视角和变焦，支持***功能，过曝环境下自动调整画面亮度。*、内置≥*个麦克风，支持前向≥***°*音，有效*音距离≥*米，内置高性能独立***，**降噪+混响抑制。*、前置功能****-*接口，可支持手机充电、音视频信号传输；支持个人电脑通过****-*接口或****加*****线连接调用整机内置摄像头、麦克风、音响，内置微波传感器，实现空间感应，支持人体靠近屏幕自动开机唤醒等操作。*、整机除***模块外，前置面板具备如下接口：≥*×****-*，≥*×****.*****-*，侧置具备如下接口：≥*×******，≥*×*******,≥*×*******,≥*×********,≥*×********,≥*×****,≥*×*******-*。*、采用红外触控技术，在双系统下均支持：**点或以上触控，触控分辨率≥*****（*）×*****（*）,触摸精度±***，最小识别物*.***，响应时间≤*.***，书写高度≤*.***。▲*、手机和电脑支持混合投屏展示，最多支持不少于*个画面同屏展示，可对每个电脑投屏内容进行独立反向操作，最多可连接不少于**台设备，电脑软件投屏，最大支持**@**的分辨率投屏。▲*、无需外接其他硬件设备，直接作为硬件视频会议终端接入视频会议平台，支持***、***国密加密算法。 |
*、设备须采用*体化设计，具备内置摄像头、麦克风、扬声器、触摸屏等，外部无任何可见内部功能模块及连接线，可有效屏蔽内部电路器件辐射，支持固定支架和移动支架安装部署，附带不少于*只磁吸式触控笔。▲*.液晶屏显示尺寸≥**英寸，屏幕面板等级不低于*规；显示比例**:*；分辨率≥*********，可视角度≥***°，屏幕显示灰度分辨率等级达到***级以上灰阶。*、支持内置电子白板功能。*、触摸精度：白板触摸精度可达±***。*、采用红外感应技术，在双系统下均支持不少于**点触控，触摸分辨率≥*****（*）******（*）；触摸精度≤±***；触摸高度≤***；最小识别直径≤***。▲*、屏幕贴合方式：采用*贴合技术。钢化玻璃和液晶显示层间隙＜***。▲*、屏体支持硬件防蓝光。*、前面板独立物理按钮数量≤*，可实现开机、息屏、唤醒、长按关机功能。*、设备前置面板须具有以下接口：≥******-*、≥*********-*。侧置须具有以下无转接口：≥********、≥*********、≥*******、≥*路******、≥******、≥*********-*。**、设备须采用内置*体化摄像头，像素≥****，镜头水平视角≥**°、垂直视角≥**°，可拍摄不低于*******的高清视频画面。▲**、设备须内置≥*个非独立外扩展的麦克风，支持前向≥***°*音，*音距离≥**米。**、设备内置无线网卡须提供**、*******工作模式，且支持**&***;********种工作模式同时工作，即在接入到无线网络的同时，也可以作为热点允许其他设备连接。**、须提供内置嵌入式符合信创要求的操作系统或*******系统，存储空间≥****，内存≥***，支持在线升级，系统主页面提供≥*个应用程序，并可以根据使用需求随意替换。▲**、嵌入式操作系统下须内置电子白板，书写延时≤****。▲**、嵌入式操作系统下，须支持多应用分屏功能，系统中可同时分屏显示不少于*个***，支持通过拖拉改变窗口大小。如*侧白板，*侧打开网页或文档，可以通过拖拉调节白板和网页的分割线以改变窗口大小，方便*边书写*边查看资料。**、支持音视频会议，采用硬件编解码方式，非**结构，稳定可靠。支持*****、****视频解码能力。▲**、支持音视频会议，具备自主发起多方会议的功能、可实现广播会场、观看会场、添加/删除会场、静闭音、结束会议等功能，可同时显示远端图像、本端图像和辅流图像。**、支持在*个显示设备以画中画、*分屏、*分屏等多种模式同时显示*路或*路图像。**、支持*****.***和*******通信协议，*.****、*.****、*.***、*.****、*.***.**、****、***-**单双声道等音频协议，*.***、*.*****、*.*****等视频协议。**、支持在*.***协议下，*.***信令加密。在***下，***、****加密。支持***媒体流加密算法，保证会议安全。▲**、支持***、***、***国密加密算法。 |
| * |
第*章货物采购需求第**项指挥大厅会议终端 |
★*、整机屏幕采用≥**英寸超高清液晶屏，显示比例**:*，屏幕图像分辨率达****×****，色彩度*****(****+***),可视角度≥***°，全高清**系统图标显示。★*、整机屏占比≥**%以上，整机最薄处≤****，色域达到**%****，支持≥*种色彩空间，在色彩空间****模式下达到△*≤*.*，≥***防眩光玻璃，硬度≥*级，支持硬件低蓝光。▲*、整机内置≥*****像素及以上高清摄像头，水平视场角≥**°，垂直视角≥**°，可拍摄不低于*******高清视频画面，支持智能取景，时刻保持人物视角；支持声源定位，自动切换发言人特写画面，无需手动调整；支持电子云台，无需机械转动部分，可根据现场情况，在摄像机内部控制镜头的视角和变焦，支持***功能，过曝环境下自动调整画面亮度。*、内置≥*个麦克风，支持前向≥***°*音，有效*音距离≥*米，内置高性能独立***，**降噪+混响抑制。*、前置功能****-*接口，可支持手机充电、音视频信号传输；支持个人电脑通过****-*接口或****加*****线连接调用整机内置摄像头、麦克风、音响，内置微波传感器，实现空间感应，支持人体靠近屏幕自动开机唤醒等操作。*、整机除***模块外，前置面板具备如下接口：≥*×****-*，≥*×****.*****-*，侧置具备如下接口：≥*×******，≥*×*******,≥*×*******,≥*×********,≥*×********,≥*×****,≥*×*******-*。*、采用红外触控技术，在双系统下均支持：**点或以上触控，触控分辨率≥*****（*）×*****（*）,触摸精度±***，最小识别物*.***，响应时间≤*.***，书写高度≤*.***。▲*、手机和电脑支持混合投屏展示，最多支持不少于*个画面同屏展示，可对每个电脑投屏内容进行独立反向操作，最多可连接不少于**台设备，电脑软件投屏，最大支持**@**的分辨率投屏。▲*、无需外接其他硬件设备，直接作为硬件视频会议终端接入视频会议平台，支持***、***国密加密算法。 |
*、设备须采用*体化设计，具备内置摄像头、麦克风、扬声器、触摸屏等，外部无任何可见内部功能模块及连接线，可有效屏蔽内部电路器件辐射，支持固定支架和移动支架安装部署，附带不少于*只磁吸式触控笔。▲*.液晶屏显示尺寸≥**英寸，屏幕面板等级不低于*规；显示比例**:*；分辨率≥*********，可视角度≥***°，屏幕显示灰度分辨率等级达到***级以上灰阶。*、支持内置电子白板功能。*、触摸精度：白板触摸精度可达±***。*、采用红外感应技术，在双系统下均支持不少于**点触控，触摸分辨率≥*****（*）******（*）；触摸精度≤±***；触摸高度≤***；最小识别直径≤***。▲*、屏幕贴合方式：采用*贴合技术。钢化玻璃和液晶显示层间隙＜***。▲*、屏体支持硬件防蓝光。*、前面板独立物理按钮数量≤*，可实现开机、息屏、唤醒、长按关机功能。*、设备前置面板须具有以下接口：≥******-*、≥*********-*。侧置须具有以下无转接口：≥********、≥*********、≥*******、≥*路******、≥******、≥*********-*。**、设备须采用内置*体化摄像头，像素≥****，镜头水平视角≥**°、垂直视角≥**°，可拍摄不低于*******的高清视频画面。▲**、设备须内置≥*个非独立外扩展的麦克风，支持前向≥***°*音，*音距离≥**米。**、设备内置无线网卡须提供**、*******工作模式，且支持**&***;********种工作模式同时工作，即在接入到无线网络的同时，也可以作为热点允许其他设备连接。**、须提供内置嵌入式符合信创要求的操作系统或*******系统，存储空间≥****，内存≥***，支持在线升级，系统主页面提供≥*个应用程序，并可以根据使用需求随意替换。▲**、嵌入式操作系统下须内置电子白板，书写延时≤****。▲**、嵌入式操作系统下，须支持多应用分屏功能，系统中可同时分屏显示不少于*个***，支持通过拖拉改变窗口大小。如*侧白板，*侧打开网页或文档，可以通过拖拉调节白板和网页的分割线以改变窗口大小，方便*边书写*边查看资料。**、支持音视频会议，采用硬件编解码方式，非**结构；支持*****、****视频解码能力。▲**、支持音视频会议，具备自主发起多方会议的功能、可实现广播会场、观看会场、添加/删除会场、静闭音、结束会议等功能，可同时显示远端图像、本端图像和辅流图像。**、支持在*个显示设备以画中画、*分屏、*分屏等多种模式同时显示*路或*路图像。**、支持*****.***和*******通信协议，*.****、*.****、*.***、*.****、*.***.**、****、***-**单双声道等音频协议，*.***、*.*****、*.*****等视频协议。**、支持在*.***协议下，*.***信令加密。在***下，***、****加密。支持***媒体流加密算法，保证会议安全。▲**、支持***、***、***国密加密算法。 |
| * |
第*章货物采购需求第**项*****/****** |
*、配置要求：★*.***机架式设备，采用符合信创要求的芯片和操作系统，配置≥*个**/***/*****自适应电口，≥*个*兆***插槽（满配光模块），≥*个*兆***+插槽（满配光模块），≥*个网络接口扩展槽位；≥*个***口，内存不少于***，硬盘不小于***；配置交流冗余电源。★*.*整体吞吐≥******，***加密流量≥*******，*****加密吞吐≥*******；可支持并发用户数≥****，实配≥****个******并发用户授权；支持不同品牌互联互通。★*.*提供*年整体质保售后服务。★*.*产品具备国家密码管理局发布的商用密码产品认证证书。（投标时提供相关证明材料，加盖供应商公章（**签章）/自然人签字或个人**签章）*、功能技术参数要求：*.*专业********和*******合*设备，采用符合国际标准***、***协议，同时支持********和******功能，为非插卡或防火墙带***模块设备。*.*支持*****、***、****、*******的统*用户管理和认证体系，实现用户名口令*次配置，即可适用于全部***类型接入，无需分别购买不同类型***接入授权。▲*.*产品支持多系统引导，即系统*、系统*和备份系统，可在管理员界面直接配置启动顺序，支持*个操作系统，管理员可自由选择当前启动系统，每个系统拥有独立的配置文件，且配置文件分别支持加密导入导出。备份系统用于应急恢复。*.*内置硬件商密加密卡，采用国家商用密码算法实现隧道加密，支持国家商用密码算法***、***、***算法,支持***、****、***等多种算法；支持高效流压缩算法。*.*支持密码自助找回功能，当用户的密码忘记时，可自行通过短信验证码方式找回密码。*.*客户端支持龙芯、兆芯、飞腾、鲲鹏等符合信创要求的***平台，支持中标麒麟，银河麒麟、普华、深度**、优麒麟、***统信、中科方德等符合信创要求的操作系统客户端▲*.*产品支持全局配置安全检测，针对检测结果支持*键优化或者*键锁定风险配置项。*.*虚拟门户支持选择多种登录方式，包含口令认证、证书认证、匿名登录、企业微信登录、钉钉扫码登录等。*.*支持***应用的远程安全访问加固，可以与钉钉、企业微信等移动业务应用的入口对接，实现用户在互联网访问内置**应用的安全接入。支持自动拉起***，实现其内置应用的安全接入。*.**支持对长时间未登录账号进行锁定功能。*.**支持单点登录功能（***）,支持移动用户登录***后再登录内部*/*、*/*应用系统时不需要*次重复认证。支持针对不同的访问资源设定不同的***用户名和密码，支持用户自行修改***账号。支持**单点登录工具助手，支持自动识别登录窗口自动形成配置文件。*.**采用加密方式建立隧道连接，支持自主隧道配置技术。*.**采用自主研发的解析方法技术，实现对网络安全设备操作的命令行进行深度解析，同时产生解析记录。*.**产品在*******、统信***、银河麒麟等操作系统上支持远程应用发布*/*和*/*应用功能，发布**应用客户端界面而非整个桌面进行发布，只传输鼠标、键盘操作和显示数据，无需安装**客户端即可支持**模式软件系统的远程应用。*.**远程应用数据传输过程中使用******协议加密，使用*个客户端保证远程应用数据传输的合法性和安全性。*.**产品支持自适应用户使用习惯，比如：支持本地输入法、支持文件导入导出、支持虚拟打印、本地磁盘资源映射、本地打印机、本地串行口、本地智能卡，本地输入法；支持剪切板，并能够实现剪贴板数据流控制。*.**产品支持集群负载均衡策略，即当存在多台终端发布主机时，可以根据预先配置策略（轮询、会话数、***占用率、内存占用、用户绑定）将用户分配到不同的主机。*.**产品支持多数据库，根据用户规模的大小，可以灵活切换******和*****数据库，支持数据库备份和还原操作。*.**产品支持对在线用户的实时监测，包括***用户信息、程序名称、会话**、客户端名称和用户类型。*.**产品支持用户访问策略，支持访问痕迹的留存、支持对访问用户的详细信息查询（客户端名称、客户端特征码、客户机***、登录时间、登录用户名等）、支持账号和客户端***的关联绑定，仅允许绑定的***地址客户机访问。*.**支持用户**配置*键复制，提高部署效率，可以复制各种**插件设置、******设置、权限设置等。*.**支持用户将文件存储在主机私人文件夹当中，具有用户私人属性，仅允许用户访问到自己私人文件夹的方法。*.**通过磁盘映射方式，进行客户端本地磁盘的物理映射，满足从应用导出数据到本地磁盘或者从本地磁盘选择文件导入到应用上的需求。*.**通过私有“云盘”方式进行文件的上传和下载控制，且实现单向控制，即只允许下载不能上传或者只能上传不能下载。*.**设备支持秘钥管理，支持设备密钥的备份和恢复管理。*.**支持不低于**台设备组成集群,并且支持查看当前集群内的设备数量、应用数量，各节点***、内存、磁盘、网络带宽情况。*.**设备需放置在自治区疾控专网认证信息节点机房统*托管。升级选用的设备须与自治区设备兼容互认。 |
*、配置要求：★*.***机架式设备,采用符合信创要求的芯片和操作系统，配置≥*个**/***/*****自适应电口，≥*个*兆***插槽（满配光模块），≥*个*兆***+插槽（满配光模块），≥*个可插拨的扩展槽，内存不少于***，硬盘不小于***；配置双冗余电源；★*.******最大吞吐率≥*******；***理论最大并发用户数≥****，***最大吞吐率≥*******；实配≥****个******的客户端许可；★*.*提供*年整体质保售后服务。；★*.*产品具备国家密码管理局发布的商用密码产品认证证书。（投标时提供相关证明材料，加盖供应商公章（**签章）/自然人签字或个人**签章）*、功能技术参数要求：*.*支持不低于**台设备组成集群，并且支持查看当前集群内的设备数量、应用数量，各节点***、内存、磁盘、网络带宽情况；▲*.*支持****、***、***、****、*******/****等加密算法；支持国家商密专用的***、***、***算法；支持网络隧道链路监测，可通过配置查看并监测网络隧道状态；*.*支持国际、国密算法证书；支持***/***/******等多种证书编码；支持导入多个第*方**根证书和***列表，可以对不同的**用户证书进行身份认证；支持通过****协议定时下载同步***列表；支持支持通过****/****等协议对**证书进行在线认证；*.*支持虚拟路由、隧道转发；支持使用标准的*.***证书建立隧道；支持多机多隧道的负载均衡和备份；支持网状、树型、星型等多种***网络拓扑；▲*.*支持虚拟门户功能，支持虚拟门户中使用户名口令、数字证书、支持虚拟门户双因子认证；*.*支持每个虚拟门户都可以定制不同的登录界面、定制使用哪些功能模块、定制不同的认证方式、定制不同的公告信息等；支持拔***隧道自动中断，支持用户超时自动退出，超时时间可以设置；*.*支持********、图片优化技术，对***页面、图片数据进行优化；支持*******及***移动应用中调用******的***；支持移动***自动封装******的***；▲*.*支持静态用户名口令、数字证书、短信、硬件特征码绑定；支持*种或*种以上组合认证方式；支持内置**，可以对证书进行生成、签发、废弃操作；*.*支持***转发、全网接入模式，支持***的***化访问；支持智能选路；支持****、***、***、**********、******、*******等各种***应用；支持对访问资源的健康检查； |
| * |
第*章货物采购需求第**项密码机 |
*、配置要求：*.***机架式设备，≥*个**/***/*****自适应电口，≥*个*兆***+插槽，交流冗余电源。*.****算法加解密速度：≥*******；最大并发连接数：不少于****。★*.*产品具备国家密码管理局发布的商用密码产品认证证书。（投标时提供相关证明材料，加盖供应商公章（**签章）/自然人签字或个人**签章）*、功能技术参数要求：★*.*支持液晶屏显示设备网络信息、***占用等信息。*.*可通过液晶屏显示系统当前对称密钥和非对称密钥的密钥数量。*.*产品必须支持满足商用密码安全性评估要求的密码算法，如***、***、***、***、***、***、*****、***等；为满足兼容性还必须支持常见的国际对称和非对称加解密算法；如***、***等；支持杂凑算法；如***-*、***-*等。*.*支持《**/*****-****密码设备应用接口规范》，同时为了提高兼容性还需要满足《**/******-****信息安全技术密码设备应用接口规范》；支持***等标准接口。▲*.*系统支持双系统引导，并可在***界面上直接配置启动顺序，在*系统发生故障时，可以切换到*系统；且支持系统(包括配置)备份。*.*产品支持******物理随机源生成真随机数，使用国家密码管理局批准的双路物理噪声源芯片生成真随机数。*.*系统基于*层密钥结构保障密钥及系统安全性，关键密钥在任何时候不以明文形式出现在设备外，密钥备份文件也受备份密钥的加密保护。*.*采用基于门限算法的备份密钥秘密共享机制，仅当具备半数以上的密钥分量时，才恢复出完整的备份密钥，确保密钥备份/恢复的安全。*.*支持采用索引对密钥进行管理，包括密钥的生成、存储、使用、导入/导出、删除等。*.**支持基于***、***、***、***、*****等算法的签名/验签、加密/解密、密钥协商等功能，支持椭圆曲线算法，至少支持*****。*.**支持基于***、***、***、*****、***/****、***等算法的加解密功能，算法模式支持***/***/***/***/***/***/***。*.**为保证兼容性支持电子密码本模式、密码分组链接模式、密文反馈模式、输出反馈模式、计数器模式等常见的模式。*.**支持基于***、***、***、*****、***/****、***等算法的***-***产生及验证。*.**支持基于***、***-*、***-*等算法的杂凑运算功能，以及遵循*******标准的消息认证码。▲*.**支持***熔断机制，可配置应用连接数上限。▲*.**支持密码算力实时监控，可通过***界面配置流量监测策略，流量超过设置时，可进行告警，并可发送告警邮件给管理员。*.**可通过密码机管理界面展示应用调用密码算力统计，可展示源**以及应用调用密码接口运算的统计数据。*.**设备支持对用户进行管理，采用基于角色的访问控制方式，针对不同管理员给予不同的操作权限，管理员权限间彼此制衡。*.**支持设备升级，并且在设备升级失败后支持设备状态回退，保证设备正常使用。*.**支持日志导入功能，可将备份的密码机日志进行导入。*.**支持***界面提供***、内存、密码服务并发数、密钥存储状况等基本使用信息的图形化展示。*.**支持基于***双时间源的系统时间同步。*.**支持基于****协议的健康状态监控。*.**支持日志的查看、审计、导出以及******协议等。*.**如设备发生故障，可由管理员通过***界面对设备进行检查，设备能够提供可视化检查报告。*.**支持主备模式（******-******）和多机集群。*.**可以配置密码服务的白名单，对客户端机器进行授权，只有在白名单中的**地址才被允许访问密码服务，进*步提高了系统的安全性。*.**业务通道和管理通道均支持***协议。*.**密码机具备温度感知能力，在极端环境下如监测到主机关键部件温度过高，主机将发出蜂鸣预警报警。*.**支持设备监测功能，可通过***界面配置主机检测预警阈值，发现设备负载超过阈值即可给管理员发送邮件告警，可设置阈值包括***报警阈值、内存报警阈值、磁盘报警阈值、上行流量报警阈值、下行流量报警阈值等。*.**为了保护密码机自身安全，设备需支持抗源路由攻击、抗****攻击、抗****扫描、抗死亡之****、抗*****攻击、抗*****攻击、抗圣诞树攻击、抗*******攻击、抗***攻击、抗***扫描等安全防护功能。*.**为保证密钥安全设备需支持被动触发式和主动触发式毁钥功能，需同时支持物理防翘毁钥、物理毁钥按钮和***界面主动毁钥功能，同时还需支持非法开箱报警功能。*.**为保证密码机日志安全，可通过配置将设备日志保存在不同的硬件介质中，主机应至少支持*种硬件介质存储方式。*.**支持日志上传功能，应至少支持***、***、*****支持日志上传协议，通过***上传日志时为满足对不同***主机的适配能力，支持***协议主动模式和被动模式的手动选择。*.**支持邮件告警功能，当设备发生故障可通过邮件通知管理员。*.**支持抗***攻击检测，可配置***触发阈值。 |
*、配置要求：*.*不高于**机架式设备，具备≥*个*兆电口，支持多网口绑定；具备*+*冗余电源，支持双机、负载均衡。*.*支持非对称≥****对，对称密钥≥****个，***（***）密钥对生成≥****对/秒，***（***）签名/验签≥****/****次/秒，***加解密≥*******，***杂凑≥*******，***加解密≥*******。★*.*产品具备国家密码管理局发布的商用密码产品认证证书。（投标时提供相关证明材料，加盖供应商公章（**签章）/自然人签字或个人**签章）。*、功能技术参数要求：*.*密钥管理，密钥安全生成、存储、备份、恢复采用由国家密码管理局批准使用的双物理噪声源产生器芯片生成的随机数。*.*服务运行状态监控，查看服务并发数；支持标准******/**协议，可通过****标准协议监控密码机的运行状态；支持设备运行状态监控，支持监控***使用率、内存使用率、磁盘使用率、***温度、电源风扇转速等。*.*具备权限管理，支持根据*权分立原则划分用户角色及权限，包括管理员、审计员、操作员。*.*具有服务访问白名单设置、***码加密功能。*.*具备***管理和操作；设备状态界面可快速查看设备版本信息、***使用率、内存使用率、密码服务并发数，密钥存储状况、设备状态。*.*支持访问控制，可通过管理界面设置管理员权限和密钥产生、安装、备份恢复以及日志查询等操作。*.*对外可提供高稳定、高性能的服务，支持热备负载功能，支持多机并行，提供容错功能，当有密码机出现故障时不影响业务运算。*.*支持基于主密钥保护下的密钥的备份和恢复功能，保证应用系统的安全性和可靠性。*.*支持基于国密***对称算法的***产生及验证。*.**支持国密***算法、***算法的***和***模式的数据加密和解密运算。*.**支持签名验签，非对称***/***等算法的签名验签运算。*.**数字信封功能：支持基于***/***密码算法的数字信封功能。*.**具备标准接口与***开发包，符合**/*****《密码设备应用接口规范》标准。*.**支持****#**、***等标准接口，与第*方系统具备良好兼容性。*.**具备日志审计功能，包括**、操作时间、操作方式、操作人、操作信息等；支持******，具备日志级别，支持日志的查看、审计、导出、外送业务日志功能。*.**安全密钥存储：保证关键密钥在任何时候不以明文形式出现在设备外，密钥备份文件也受到主密钥的保护。*.**支持多机并行：多机并行可以提供容错功能，当有密码机出现故障时不影响业务运算。多机并行还可以提高密码运算性能。*.**具备密码模块的区块链节点服务，通过高性能密码模块保障区块链节点的效能和安全性。▲*.**支持*************认证。*.**采用符合信创要求的硬件及软件平台，支持兆芯、飞腾等任意国产平台。 |
| * |
第*章货物采购需求第**项签名验签系统 |
*、配置要求：*.*不高于**机架式设备，≥*个**/***/*****自适应电口，≥*个*兆***+插槽，交流冗余电源。*.*≥***位***签名/验签：≥*****/****次/秒；最大并发连接数：不少于****。★*.*具备国家密码管理局发布的商用密码产品认证证书。（投标时提供相关证明材料，加盖供应商公章（**签章）/自然人签字或个人**签章）*、功能技术参数要求：*.*支持***和***（****/****）算法。*.*支持****#*和****#*签名/验签；符合**/*****-****《通用密码服务接口规范》数字信封和带签名的数字信封封装解封。*.*多应用支持：所投产品支持不同应用的证书及对应密钥的生成及存储。*.*多信任域支持：支持配置不同的证书信任域，证书验证策略支持配置不验证、根证书、***、****等多种验证策略。*.*数字签名/验证：所投产品支持基于***、***等算法的****#*签名/验证、****#*********签名/验证、**********签名/验证功能；签名格式符合****#*、**/*****等标准中定义的数据类型。*.*数字信封加密和解密：所投产品支持基于***、***等算法的数字信封加密、解密功能，数字信封格式符合****#*、**/*****等标准中定义的数据类型。*.*带签名的数字信封加密和解密：所投产品支持基于***、***等算法的带签名的数字信封加密、解密功能，数字信封格式符合****#*、**/*****等标准中定义的数据类型。*.*权限控制：所投产品支持管理员、审计员、操作员多级权限，对设备的不同管理操作需不同管理人员登录，从而具备相应的管理权限。*.*访问控制：所投产品支持**白名单、连接口令等访问控制功能。*.**密钥结构采用“系统保护密钥-用户密钥-会话密钥”的*层密钥保护结构，保证关键密钥在任何时候不以明文形式出现在设备外，密钥备份文件受备份密钥加密保护。*.**支持基于***、***的***安全通道接入，确保数据传输的安全性。*.**所投产品支持****标准协议监控功能，支持通过******服务，外送业务日志功能，支持***时间同步功能。*.**支持符合**/*****国密标准规范接口。*.**支持集群负载的方式保证业务冗余，防止出现单点故障，影响业务系统的正常运行。多机负载由接口层实现，对上层应用透明，部署方式简单。多机负载还可提高密码运算性能。*.**支持冗余电源选配，保证设备运行的持续稳定。*.**网口支持主备模式绑定，保证网络冗余。 |
*、配置要求：*.*不高于**机架式设备，具备*+*冗余电源，具备≥*个*兆电口，硬盘≥**，内存≥**。*.****签名≥*****次/秒,***验签≥*****次/秒。*.*支持双机、负载均衡。★*.*具备国家密码管理局发布的商用密码产品认证证书。（投标时提供相关证明材料，加盖供应商公章（**签章）/自然人签字或个人**签章）。*、功能技术参数要求：*.*支持*****/***********/***********/*******等多种格式的数字签名和验证，同时支持大文件数字签名和验证。*.*支持应用实体密钥的产生，证书申请，并通过管理界面导入应用实体的签名证书、加密证书和加密密钥对。*.*支持多证书链配置，支持***/****等多种方式的证书有效性验证。*.*支持数字信封和带签名的数字信封功能。*.*服务器证书管理：实现对业务系统服务器端密码设备及服务器证书进行配置与管理，可生成服务器证书申请文件。▲*.*支持管理员配置功能，管理员配置支持基于数字证书的方式配置“超级管理员模式”和“*权分立模式”。▲*.*支持*键检测功能，包括服务接口检测和加密卡检测，保证设备处于正常工作状态。▲*.*具备完善的身份鉴别机制，支持基于数字证书的身份认证，同时管理员通过管理界面可进行证书管理、应用管理、系统管理以及日志管理等管理操作。*.*信任源管理：可同时配置多条证书链，验证不同**的用户证书。*.**系统支持可视化管理，包括签名统计、系统监控、设备硬件及软件的运行状态监测功能。*.**支持系统日志审计、业务日志保存、业务日志查询等功能。*.**支持备份恢复功能，可通过界面备份当前所有配置，保证系统瘫痪时的快速恢复。*.**动态黑名单管理：可自动更新***黑名单、动态更新，不需要重新启动服务。*.**安全存储：基于密码技术构建安全存储区，用于对可信根证书及黑名单文件进行分类安全存储，防止非法操作。*.**支持***、***、***、***等国产商用密码算法，支持主流国际密码算法。▲*.**通过国家网络与信息系统安全产品质量监督检验中心的漏洞覆盖测试，并获得《信息技术产品安全测试证书》。 |
| * |
第*章货物采购需求第**项防火墙 |
*、配置要求*.*硬件配置要求：标准**机架式设备，冗余电源，采用飞腾*******及银河麒麟***操作系统（同档次或以上），配置硬件≥*******+*****，网络接口配备≥**/***/********-*接口≥**个、*兆***光口≥*个，网络接口板扩展槽位≥*个（可扩展*兆**/***插槽/*兆***+插槽），≥*个***口。*.*性能要求：整机网络层吞吐量≥******，应用层吞吐量≥*****，最大并发连接数≥*****，每秒新建连接数≥***。*、功能技术参数要求：*.*为保证网络适应性，支持静态路由，动态路由（****、***、***、****等），****间路由，单臂路由，组播路由等,且支持***路由，支持联通、电信、教育网、移动等***服务商地址列表，列表可导出及导入，可通过***界面选择不同的***服务商实现快速切换。▲*.*支持网络访问控制，支持将源***作为独立的访问控制条件，防止非法设备接入。*.*支持******功能，默认不少于**个并发用户授权，支持按用户分配接入权限和访问权限，提供基于用户、用户组、角色、***资源、**资源等多种方式的权限控制。*.*支持*****，在增加*个新的分支节点网关后，不需要在中心网关更改任何配置，且支持路由推送，实现************互通，不必建立额外隧道。*.*支持基于策略的入侵检测与防护，可针对不同的源目**地址、源***地址、服务、时间、安全域、用户等，采用不同的入侵防护策略。*.*产品应采用业界领先的入侵检测技术，并已取得网络入侵检测系统相关专利，支持**碎片重组、***流重组、会话状态跟踪、应用层协议解码等数据流处理方式；支持模式匹配、异常检测，统计分析，以及抗***/***逃逸等多种检测技术。*.*支持细粒度的自定义***特征功能，要求支持***\****\***\****\******\****\****\****\****\等**大类应用层协议的自定义，可以精准设置各个协议字段内容，例如字符内容、偏移、长度等细粒度的参数。*.*支持基于策略的病毒扫描与防护，可针对不同的源目**地址、源***地址、服务、时间、安全域、用户等，采用不同的病毒防护策略。▲*.*支持双防病毒引擎（标准引擎和增强引擎），杀毒强度可控，支持快速扫描、全面扫描模式。▲*.**支持反垃圾邮件，对邮件服务器地址黑名单、邮件地址、主题、正文、附件名、附件内容等进行关键字匹配过滤，同时，支持防御邮件炸弹功能即设置****、****的连接频率。▲*.**支持流量控制与优化，为适应多出口环境支持以安全域为流出接口的带宽保证策略，同时，支持****流量分级设置。*.**支持*********\********\********\***********\********攻击防护，基于源**限速、基于特征过滤系数、聚类限速系数、重传检测、自学习白名单等多种防御机制。*.**支持专业的*********攻击防护；可以实现***和****的攻击防护，且***防护算法支持*类；支持独立***处理动作；以上防护功能均可以基于聚类分析、可信度、回探等多种防御机制。*.**支持统*认证管理，可通过**域、****、****单点登录，可自定义单点登录监听端口，可设置认证组，可设置用户口令复杂度设置。*.**支持高可用性，支持上下行端口组的联动，可以实现单端口决定同组中的任意接口失效启动链路切换，自动同步、心跳接口多级（≥*级）物理备份。▲*.**漏洞管理，支持包括后门、服务探测、文件共享、*******系统补丁、认证等主动式扫描。支持定时扫描，协助用户及时发现内网主机漏洞，定时进行漏扫结果上报。可根据扫描结果自动生成安全策略。*、硬件服务授权期限不少于*年。 |
*、配置要求：*.*标准机架式**设备。*.*防火墙吞吐量≥******，最大并发连接数≥*****，每秒新建连接数≥***。*.****吞吐量≥*****；********吞吐量≥******；******吞吐量≥*****。*.*********隧道数≥*****，******并发在线用户数≥****，实际含***个******授权。*.*防火墙转发时延≤**µ*。*.*实配虚拟防火墙数量≥****。*.*实配：*兆*****接口≥*，*兆电口≥*，*兆光口≥*，*兆光口≥*；配置*个电源；配置*个风扇，形成*+*冗余备份；配置≥*******硬盘。*.*支持≥*路*兆光******链路；支持扩展槽位≥*。*、功能技术参数要求：*.*当风扇模块出现故障时，可以在防火墙不断电的情况下，对风扇模块进行更换；为了避免防火墙过热，要求更换风扇模块所用的时间控制在*分钟内。*.*支持冗余电源，要求防火墙安装了*块电源模块时，其中的*块可以进行热插拔。*.*支持基于源**/目的**，服务类型，应用类型，安全域，时间段等字段进行安全策略规则的配置。*.*支持*条安全策略中同时配置****和****地址。▲*.*支持安全策略阻断时设备发送反馈报文快速断开连接，如针对***报文反馈*****报文，针对***和****报文反馈****不可达报文。*.*支持静态路由、策略路由、***、****、***、****等路由协议。▲*.*支持****协议。*.*策略路由支持的匹配条件：源**/目的**，服务类型，应用类型，用户(组)，入接口，****优先级。*.*支持****协议栈、****穿越技术、****路由协议。*.**支持************隧道，***隧道。*.**支持每**最大连接数限制，防护服务器。*.**支持全面***功能，对多种应用层协议支持***功能，包括***、***、****、***、*******、****、***、****、***、******等。*.**支持***地址复用技术，可实现单个公网**地址的无限制端口转换，可有效解决地址短缺问题。*.**可根据目的地址智能优选运营商链路，支持主备接口配置以及按比例分配的负载分担方式。*.**支持****、*****、***、***等应用层*****攻击，支持流量自学习功能，可设置自学习时间，并自动生成****防范策略。▲*.**支持***识别能力和***地址识别库，云端***识别库≥*.**。▲*.**可识别应用层协议数量≥****种。*.**系统预定义***签名数量≥*****，***和*****编号的签名条目数不得少于*****，支持用户自定义签名规则，支持正则表达式。*.**支持对常见应用服务（****、***、***、****、****）和数据库软件（*****、******、*****）的口令暴力破解防护功能；*.**可以支持****、***、****、****、****、***等协议的病毒防护*.**支持基于*层和*层的服务器负载均衡*.**防火墙支持与沙箱联动，根据沙箱检测结果联动防火墙阻断未知***攻击，且相同文件不用重复检测，防火墙可根据沙箱检测结果更新缓存中恶意文件和恶意***列表；*.**支持流量溯源功能，对导致***异常升高的流量进行源**和目的**溯源。 |
| ** |
第*章货物采购需求商务要求中的其他要求 |
|
新增第**点：“中标供应商应对采购人原指挥中心相关设备迁移提供必要的协助，包括但不限于设备迁移、环境部署、系统联调等。” |
| ** |
提交投标文件截止时间 |
具体开标时间另行通知 |
****年**月**日**时**分（北京时间） |
功能介绍
换一批
潜在投标单位
公告内容：
您当前为:
招标采购
询价订单
分包项目
直采订单
拟在建项目
业主委托
